CVE-2016-4292
WysokieStreszczenie
Podatność w Hancom Office 2014 pozwala na wykorzystanie błędu w alokacji pamięci podczas przetwarzania dokumentu Hangul HShow (.hpt). Atakujący może zainicjować nadpisanie pamięci poza przydzielonym buforem, co może prowadzić do wykonania złośliwego kodu.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości wykonania złośliwego kodu w kontekście aplikacji, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Hancom Office do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie otwierania nieznanych dokumentów HShow.
Inne podatności w Hancom Office 2014
Zobacz wszystkie- CVE-2025-29867Wysokie
Podatność typu Type Confusion w pakiecie Hancom Office umożliwia wstrzyknięcie zawartości pliku. Dotyczy wersji Hancom Office 2018, 2020, 2022 i 2024 przed określonymi poprawkami.
- CVE-2016-4298Wysokie
Podatność w Hancom Office 2014 pozwala na przepełnienie bufora podczas przetwarzania dokumentu Hangul HShow (.hpt) z powodu przepełnienia całkowitego. To może prowadzić do nadpisania danych w stercie, co umożliwia wykonanie kodu w kontekście aplikacji.
- CVE-2016-4296Wysokie
Podatność w Hancom Office 2014 pozwala na korupcję sterty podczas przetwarzania dokumentu Hcell (.cell) z użyciem obiektu CSSValFormat. Błąd występuje, gdy aplikacja niepoprawnie zapisuje terminator null poza granicami przeznaczenia, co może prowadzić do wykonania kodu.
- CVE-2016-4295Wysokie
Podatność CVE-2016-4295 dotyczy oprogramowania Hancom Office 2014, które może prowadzić do przepełnienia sterty podczas przetwarzania dokumentu Hangul Hcell (.cell). Problem występuje w wyniku błędnego obliczenia indeksu przy przetwarzaniu danych formuły używanej do renderowania wykresu.
- CVE-2016-4294Wysokie
Podatność CVE-2016-4294 dotyczy aplikacji Hancom Office 2014, która podczas otwierania dokumentu Hangul Hcell (.cell) może prowadzić do przepełnienia bufora w stercie. Problem występuje podczas przetwarzania rekordu właściwości w strumieniu Workbook, gdy aplikacja używa nieprawidłowego rozmiaru do kopiowania danych dostarczonych przez użytkownika.
- CVE-2016-4291Wysokie
Podatność CVE-2016-4291 dotyczy Hancom Office 2014, gdzie otwieranie dokumentu Hangul HShow (.hpt) może prowadzić do przepełnienia całkowitego. W wyniku tego, niewłaściwie przydzielona pamięć może prowadzić do zapisu danych poza przydzielonym buforem.
- CVE-2016-4290Wysokie
Podatność w Hancom Office 2014 pozwala na nadpisanie danych w pamięci, co może prowadzić do wykonania złośliwego kodu. Problem występuje podczas otwierania dokumentów Hangul HShow (.hpt) i związany jest z błędnym obliczaniem długości bufora.
Oryginalny opis (angielski, źródło NVD)
When opening a Hangul HShow Document (.hpt) and processing a structure within the document, Hancom Office 2014 will use a static size to allocate a heap buffer yet explicitly trust a size from the file when modifying data inside of it. Due to this, an aggressor can corrupt memory outside the bounds of this buffer which can lead to code execution under the context of the application.